[发明专利]网络访问控制方法、装置、电子设备及存储介质

权利要求书

1.一种网络访问控制方法，其特征在于，包括：

接收目标终端发送的网络访问请求信息；所述网络访问请求中包含终端期望访问的目的网络；

根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问。

2.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围内，且所述目的网络为企业内部网，则将所述网络访问请求信息发送至第一用户平面功能UPF网元，以供所述第一UPF网元将所述网络访问请求信息发送至企业内部网的数据网络DN；所述第一UPF网元部署在网络边缘。

3.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围内，且所述目的网络为公网，则将所述网络访问请求信息发送至第一UPF网元，以供所述第一UPF网元将所述网络访问请求信息发送至第二UPF网元，且由所述第二UPF网元将所述网络访问请求信息发送至公网的DN；所述第一UPF网元部署在网络边缘；所述第二UPF网元部署在网络核心。

4.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围之外，且所述目的网络为企业内部网，则拒绝所述目标终端的网络访问请求。

5.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围之外，且所述目的网络为公网，则将所述网络访问请求信息发送至第二UPF网元，以供所述第二UPF网元将所述网络访问请求信息发送至公网的DN；所述第二UPF网元部署在网络核心。

6.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问之前，还包括：

根据所述目标终端当前接入小区的小区标识确定所述目标终端的位置。

7.根据权利要求1所述的网络访问控制方法，其特征在于，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问之前，还包括：

根据所述目标终端当前所在跟踪区的跟踪区标识确定所述目标终端的位置。

8.一种网络访问控制装置，其特征在于，包括：

接收模块，用于接收目标终端发送的网络访问请求信息；所述网络访问请求中包含终端期望访问的目的网络；

控制模块，用于根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述网络访问控制方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至7任一项所述网络访问控制方法的步骤。